Bir işveren olarak çalışanlarınız hakkında sandığınızdan çok daha fazla veri işlersiniz: kimlik ve iletişim bilgileri, banka hesabı, sağlık raporları, giriş-çıkış saatleri, kamera görüntüleri, performans notları. 6698 sayılı Kişisel Verilerin Korunması Kanunu, bu verileri işlerken çalışanı açık ve anlaşılır biçimde bilgilendirmenizi zorunlu tutar. Bu bilgilendirmenin yazılı aracı çalışan aydınlatma metnidir.
Pek çok şirkette aydınlatma metni ya hiç yoktur ya da internetten bulunmuş, şirketin gerçek uygulamalarıyla ilgisi olmayan genel bir şablondur. Böyle bir metin, kâğıt üzerinde yükümlülüğü yerine getirmiş gibi görünse de bir denetimde veya şikâyette sizi korumaz.
Bu rehberde aydınlatma metninin hangi unsurları içermesi gerektiğini, nasıl bir yapı kurabileceğinizi, çalışana nasıl tebliğ edeceğinizi ve en sık yapılan hataları adım adım anlatıyoruz.
Aydınlatma Yükümlülüğü Ne Anlama Gelir?
KVKK md. 10'a göre veri sorumlusu, kişisel verileri elde ederken ilgili kişiyi şu konularda bilgilendirmek zorundadır:
- Veri sorumlusunun ve varsa temsilcisinin kimliği,
- Kişisel verilerin hangi amaçla işleneceği,
- İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
- Kişisel veri toplamanın yöntemi ve hukuki sebebi,
- İlgili kişinin md. 11'de sayılan hakları.
Aydınlatma, çalışanın onayına bağlı değildir; bir bilgilendirme yükümlülüğüdür. Yani aydınlatma metni "kabul ediyorum" şeklinde bir rıza beyanı değildir. Bu ayrım, uygulamada en çok karıştırılan noktadır.
Aydınlatma ile Açık Rıza Arasındaki Fark
İşverenlerin önemli bir kısmı, çalışan verilerinin tamamı için açık rıza almaya çalışır. Oysa çalışan verilerinin büyük bölümü açık rızaya değil, KVKK md. 5'teki diğer hukuki sebeplere dayanır: iş sözleşmesinin kurulması ve ifası, işverenin hukuki yükümlülüğünü yerine getirmesi (örneğin SGK bildirimleri, bordro), kanunlarda açıkça öngörülmesi veya meşru menfaat.
| Konu | Aydınlatma | Açık rıza |
|---|---|---|
| Niteliği | Bilgilendirme | İrade beyanı |
| Her veri işleme için gerekli mi? | Evet | Hayır, yalnızca başka hukuki sebep yoksa |
| Geri alınabilir mi? | Söz konusu değil | Evet, her zaman |
| Şartlara bağlanabilir mi? | Söz konusu değil | Hayır, özgür iradeye dayanmalı |
Hukuki sebebi bulunan bir işlem için açık rıza istemek, çalışanda rızasını geri alırsa işlemin duracağı izlenimini yaratır ve gereksiz bir risk doğurur. Açık rızayı yalnızca gerçekten gerekli durumlara saklayın ve aydınlatma metninden ayrı bir belge olarak alın.
Adım Adım Çalışan Aydınlatma Metni Hazırlama
1. Veri envanterini çıkarın
Metni yazmadan önce, çalışanlarla ilgili hangi verileri, hangi süreçte, hangi amaçla ve kimlerle paylaşarak işlediğinizi listeleyin. İşe alım, bordro, İSG, izin yönetimi, eğitim, performans, kamera ve kartlı geçiş, şirket araçları, e-posta ve bilgi sistemleri tipik başlıklardır.
2. Veri kategorilerini gruplayın
Verileri kimlik, iletişim, özlük, finans, sağlık, fiziksel mekân güvenliği, işlem güvenliği gibi kategorilere ayırın. Sağlık verileri, sendika üyeliği ve ceza mahkûmiyeti gibi bilgiler KVKK md. 6 kapsamında özel nitelikli kişisel veridir ve ayrıca belirtilmelidir.
3. Her amaç için hukuki sebebi eşleştirin
"Bordro hazırlanması: hukuki yükümlülük ve sözleşmenin ifası" gibi her amaç ile hukuki sebebi birlikte yazın. Genel ve belirsiz ifadelerden kaçının.
4. Aktarımları belirtin
SGK, vergi dairesi, bankalar, mali müşavir, özel sağlık sigortası şirketi, OSGB ve bulut hizmet sağlayıcıları gibi alıcı gruplarını ve aktarım amacını yazın. Yurt dışına aktarım varsa (örneğin yurt dışı sunucuda çalışan bir İK yazılımı) bunu ayrıca açıklayın ve güncel KVKK düzenlemelerine göre değerlendirin.
5. Toplama yöntemini yazın
Verilerin çalışanın kendisinden mi, e-Devlet belgelerinden mi, kamera sistemlerinden mi yoksa önceki işveren referansından mı geldiğini, fiziki veya elektronik ortamda mı toplandığını belirtin.
6. Hakları ve başvuru yolunu açıklayın
Çalışanın md. 11 kapsamındaki haklarını (verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme gibi) ve başvurusunu hangi kanaldan yapabileceğini yazın. Veri sorumlusu başvuruları en geç otuz gün içinde sonuçlandırmalıdır (KVKK md. 13).
7. Dili sadeleştirin
Aydınlatma metni, hukukçular için değil çalışanlar için yazılır. Uzun ve iç içe geçmiş cümleler yerine kısa paragraflar, başlıklar ve gerektiğinde tablolar kullanın. Örneğin "Kişisel verileriniz, 6698 sayılı Kanun'un 5. maddesinin 2. fıkrasının (c) bendi uyarınca..." yerine "Bordronuzu hazırlamak için kimlik ve banka bilgilerinizi, iş sözleşmenizin gereği olarak işliyoruz." gibi anlaşılır bir ifade tercih edin. Farklı dillerde çalışan ekipleriniz varsa metnin anlaşılır bir çevirisini de sunmanız iyi bir uygulamadır.
Tebliğ ve Belgelendirme
Aydınlatma yükümlülüğü, veri elde edilirken yerine getirilmelidir. Bu nedenle:
- Adaylar için ayrı bir aday aydınlatma metni hazırlayın ve başvuru aşamasında sunun.
- Çalışan aydınlatma metnini işe giriş evrakıyla birlikte verin.
- Tebliği ispatlanabilir bir yöntemle yapın: ıslak imzalı alındı belgesi veya kayıt tutan bir İK yazılımı üzerinden onay.
- Metni şirket içi portalda erişilebilir tutun.
- Yeni bir uygulama başladığında (örneğin kamera sistemi, araç takip) metni güncelleyin ve çalışanları yeniden bilgilendirin.
İşe giriş evrakının KVKK açısından nasıl kurgulanacağını işe girişte istenen belgeler yazımızda ayrıca ele aldık.
En Sık Yapılan Hatalar
- Şablon metin kullanmak: Şirkette olmayan uygulamaları sayan, olanları atlayan metinler.
- Aydınlatma ile rızayı tek belgede birleştirmek: Kişisel Verileri Koruma Kurumu'nun yaklaşımı da bu iki işlemin ayrı ayrı yapılması yönündedir.
- Belirsiz ifadeler: "Mevzuat kapsamında gerekli tüm amaçlar" gibi kalıplar aydınlatma yükümlülüğünü karşılamaz.
- Eksik aktarım bilgisi: Dış hizmet sağlayıcılarının hiç anılmaması.
- Güncellememek: Yıllar önce hazırlanmış ve bir daha açılmamış metinler.
- Adayları unutmak: İşe alınmayan adayların CV'leri için de aydınlatma ve saklama süresi gerekir.
Özetle: Metin Değil, Gerçek Uygulama Önemli
İyi bir çalışan aydınlatma metni, şirketinizin veri işleme pratiğinin dürüst bir özetidir. Önce süreçlerinizi tanıyın, sonra yazın; metin tek başına değil, saklama-imha politikası ve veri güvenliği önlemleriyle birlikte anlam kazanır. Bu yazı genel bilgilendirme amaçlıdır; şirketinize özel metin hazırlarken bir hukuk danışmanından destek almanızı öneririz.
İK Partner, iş hukuku ve mevzuat uyumu hizmeti kapsamında İK süreçlerinizin veri envanterini çıkarmanıza ve aydınlatma metinlerinizi gerçek uygulamanızla uyumlu hale getirmenize yardımcı olur. Ücretsiz ilk görüşmede mevcut belgelerinizi birlikte değerlendirebiliriz.
